ECS Fargate任务容器缺少AWS_CONTAINER_CREDENTIALS_RELATIVE_URI

Question

我的任务定义链接到 IAM 角色，该角色在官方 AWS 测试环境中完美运行。但是，在生产中，我不断收到此错误：

凭据错误：配置中缺少凭据，如果使用AWS_CONFIG_FILE，设置AWS_SDK_LOAD_CONFIG=1

我使用一些预定义的官方AWS模板启动我的Fargate设置，我的任务定义如下所示(yml格式):

任务定义：类型：AWS：：ECS：：任务定义属性：系列：！参考'ServiceName'Cpu:！参考“ContainerPu”内存：！参考'ContainerMemory'网络模式：awsvpc要求兼容性：-FRAGATE ExecutionRoleArn:'arn:aws:iam:：83598575399:role/ecsTaskExecutionRole'容器定义：-名称：！参考'ServiceName'Cpu:！参考“ContainerPu”内存：！参考“ContainerMemory”图像：！引用“ImageUrl”端口映射：-ContainerPort：！参考“ContainerPort”日志配置：日志驱动程序：“awslogs”选项：awslogs组：“sharingmonsterlog”awslogs区域：“eu-west-3”awslog流前缀：“test”

我添加了一些nodejs调试行，在这里我可以在生产环境中打印环境变量，如下所示：

{ PATH： '/usr/local/sbin：/usr/local/bin：/usr/sbin：/usr/bin：/sbin：/bin'， 主机名： 'ip-10-0-0-209.eu-west-3.compute.internal'， AWS_DEFAULT_REGION： 'eu-west-3'， AWS_EXECUTION_ENV： 'AWS_ECS_FARGATE'， AWS_REGION： 'eu-west-3'， ECS_CONTAINER_METADATA_URI： 'http://169.254.170.2/v3/8e0739ad-dd47-4672-8eed-d63debdb2fea'， 版本： 'v9.11.1'， NPM_VERSION： '5'， YARN_VERSION： 'latest'， CONFIG_FLAGS： '--full-static --without-npm'， DEL_PKGS： 'libstdc '， RM_DIRS： '/usr/include'，首页： '/根' }

ECS代理应该填充AWS_CONTAINER_CREDENTIALS_RELATIVE_URI，但如您所见，它丢失了。

有什么想法吗？我真的很绝望，几个星期来一直在努力解决这个问题。

谢谢

Answer 1

我认为您缺少< code > AWS::ECS::task definition 的“TaskRoleArn : String”属性。您有一个任务执行角色，用于提取图像和推送日志，而任务角色对其他aws服务进行API调用，并填充< code > AWS _ CONTAINER _ CREDENTIALS _ RELATIVE _ URI 。

这在文档中有模糊的说明：

如果您希望在Amazon ECS服务中使用IAM任务角色，则需要此选项。